技術(shù)總結(jié)
本申請(qǐng)實(shí)施例提供了一種識(shí)別訪問(wèn)攻擊的方法及裝置,該方法包括獲取第一預(yù)設(shè)范圍內(nèi)來(lái)自于當(dāng)前標(biāo)識(shí)用戶或IP的各次訪問(wèn)中相鄰訪問(wèn)的第一時(shí)間間隔序列;對(duì)所述第一時(shí)間間隔序列進(jìn)行頻譜分析,獲得所述第一時(shí)間間隔序列的基頻及其各次諧波頻率的權(quán)重系數(shù);判斷所述第一時(shí)間間隔序列的基頻的權(quán)重系數(shù)與所述第一時(shí)間間隔序列的各次諧波頻率的權(quán)重系數(shù)的均值的比值是否大于預(yù)設(shè)閾值;如果大于所述預(yù)設(shè)閾值,則將所述第一預(yù)設(shè)范圍內(nèi)來(lái)自于所述當(dāng)前標(biāo)識(shí)用戶或IP的各次訪問(wèn)識(shí)別為訪問(wèn)攻擊。本申請(qǐng)實(shí)施例基于同一標(biāo)識(shí)用戶或IP的各次訪問(wèn)中相鄰訪問(wèn)的時(shí)間間隔序列進(jìn)行處理,從而屏蔽了各種訪問(wèn)的差異性,因而可對(duì)各種訪問(wèn)進(jìn)行有效識(shí)別,通用性較好。
技術(shù)研發(fā)人員:李龍飛;羅蘭;燕鵬舉
受保護(hù)的技術(shù)使用者:阿里巴巴集團(tuán)控股有限公司
文檔號(hào)碼:201510888013
技術(shù)研發(fā)日:2015.12.07
技術(shù)公布日:2017.06.13